CVE-2026-98382 in Linux
Sumário
de VulDB • 09/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Rejeitar programas restritos ao dispositivo em outros dispositivos
__bpf_offload_dev_match() recua para comparar ponteiros de offdev após uma correspondência exata falhar com netdev. Programas restritos normalmente têm offdevs NULL, então netdevs não relacionados são comparados como iguais. Um programa restrito a um netdev registrado para offload pode herdar um real offdev e corresponder a uma porta irmã. Com CAP_BPF e CAP_NET_ADMIN, um chamador pode usar bpf(BPF_LINK_CREATE) com um ifindex de destino diferente para executar kfuncs de metadata especializados para o driver vinculado no xdp_buff do driver de destino. Executar um programa vinculado ao veth em tun lê além da pilha nua do xdp_buff de tun como se fosse um veth_xdp_buff.
Oops: falha geral de proteção, provavelmente por endereço não canônico KASAN: null-ptr-deref na faixa [0x0000000000000010-0x0000000000000017]
RIP: 0010:veth_xdp_rx_timestamp (drivers/net/veth.c:1673) Call Trace: ... tun_build_skb (drivers/net/tun.c:1739) tun_get_user (drivers/net/tun.c:1856) tun_chr_write_iter (drivers/net/tun.c:2091) vfs_write (fs/read_write.c:595 fs/read_write.c:687) ksys_write (fs/read_write.c:739) do_syscall_64 (arch/x86/entry/syscall_64.c:84) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Kernel panic - not syncing: Exceção fatal em interrupção
Restringir programas não offloadados a correspondências exatas de netdev e manter o fallback de shared-offdev apenas para programas multi-port genuinamente offloadados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.